LINUX.ORG.RU
Форум — General  

Запрет некоторых действий пользователей


0

0
Есть такой вопрос. Юзер имеет доступ к инету, качать может все что хочет. Какие есть пути для того чтобы сделать так, чтобы он мог запускать только те программы, которые уже есть в системе, но не что-либо что он скачал?
anonymous
← Оболочки к словорям
you don't exist. go away →
Ответ на: комментарий от sdio
По крайней мере на старых ядрах, можно запустить любую библиотеку (все же библиотеки с 755), а к ней в качестве параметра указать бинарь.
suser
()
Ответ на: комментарий от suser
Юзеру можно запретить доступ к интерпретатору, тогда не запустит - нечем.
anonymous
()
Ответ на: комментарий от suser
noexec - Do not allow direct execution of any binaries on the mounted file system. (Until recently it was possible to run binaries anyway using a command like /lib/ld*.so /mnt/binary. This trick fails since Linux 2.4.25 / 2.6.0.)

Только на старых ядрах, так что не расматриваем.

В общем, в принципе, возможно ограничить, если учесть все аспекты.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Оболочки к словорям
General
you don't exist. go away →